Размещено Роном Е 3 сентябряОписаниеFlextype CMS v1.0.0-alpha.3 содержит уязвимость произвольного чтения файлов в своей функциональности обработки шорткодов. Поля ввода, контролируемые злоумышленником, автоматически обрабатываются парсером шорткодов при включенной глобальной обработке шорткодов.Встроенный шорткод файловой системы принимает путь к файлу и возвращает содержимое указанного файла, не ограничивая путь разрешенным каталогом приложения.Злоумышленник...